| Vorarlberger Standardschulinstallation Verfasser: Kuno Sandholzer | © 2025 IT-Regionalbetreuer Vorarlberg 6900 Bregenz, Römerstraße 14 Alle Rechte vorbehalten |
Dieses Zertifikat darf nur erneuert und nicht ersetzt werden. Wird ein neues Zertifikat erstellt, so verliert Intune die Verbindung zu den bereits registrierten Geräten. In diesem Fall müssen alle Geräte komplett zurückgesetzt und neu eingerichtet werden.
Die empfohlene Vorgehensweise ist die Verwendung eines Browsers und das Öffnen der einzelnen Webseiten in eigenen Tabs. Anmeldung in Intune mit einem Administratorkonto: Geräte - Registrierung - Apple - Apple-MDM-Push-Zertifikat [](https://docs.vobs.at/uploads/images/gallery/2025-12/9lIimage.png) CSR herunterladen [](https://docs.vobs.at/uploads/images/gallery/2025-12/OUiimage.png) Im eingestellten oder angegebenen Downloadverzeichnis befindet sich nun die Datei "IntuneCSR.csr". Eigenes MDM-Push-Zertifikat erstellen [](https://docs.vobs.at/uploads/images/gallery/2025-12/bZHimage.png) Auf der sich öffnenden Webseite mit der ursprünglich verwendeten Apple-ID anmelden: [](https://docs.vobs.at/uploads/images/gallery/2025-12/iZfimage.png) Beim bestehenden Zertifikat "Renew" auswählen: [](https://docs.vobs.at/uploads/images/gallery/2025-12/r6Ximage.png) Über "Datei auswählen" die gespeicherte IntuneCSR.csr suchen und auswählen: [](https://docs.vobs.at/uploads/images/gallery/2025-12/rXUimage.png) ... und auf "Upload" klicken: [](https://docs.vobs.at/uploads/images/gallery/2025-12/FB8image.png) Nun das erstellte MDM-Zertifikat via "Download" herunterladen. [](https://docs.vobs.at/uploads/images/gallery/2025-12/enZimage.png) Im eingestellten oder angegebenen Downloadverzeichnis befindet sich nun die Datei "MDM\_ Microsoft Corporation\_Certificate.pem". Diese Datei nun in Intune im geöffneten Dialog unter Angabe der korrekten Apple-ID angeben und hochladen. [](https://docs.vobs.at/uploads/images/gallery/2025-12/pVGimage.png) Abschließend kann das Fenster nun geschlossen werden. ## 3. Erneuerung des "Token für Registrierungsprogramm" Der Token für Registrierungsprogramm ist für die Einrichtung der im ASM registrierten iPads mit der MDM-Verwaltung in Intune verantwortlich. Über diesen Token können die entsprechenden Registrierungsprofile zugeordnet werden.Dieses Zertifikat sollte nur erneuert und nicht ersetzt werden. Wird ein neues Zertifikat erstellt, so verliert das jeweilige Registrierungsprofil die Verbindung zu den bereits eingerichteten iPads und wird nicht mehr periodisch angewendet.
Die empfohlene Vorgehensweise ist die Verwendung eines Browsers und das Öffnen der einzelnen Webseiten in eigenen Tabs. Anmeldung in Intune mit einem Administratorkonto: Geräte - Registrierung - Apple - Token für Registrierungsprogramm [](https://docs.vobs.at/uploads/images/gallery/2025-12/nEeimage.png) Den bestehenden Token auswählen: [](https://docs.vobs.at/uploads/images/gallery/2025-12/jusimage.png) "Token erneuern" auswählen: [](https://docs.vobs.at/uploads/images/gallery/2025-12/hycimage.png) Über den Link "Neues Token für Apple School Manager generieren" oder direkt im ASM anmelden, dabei die bisher verwendete Apple-ID verwenden: [](https://docs.vobs.at/uploads/images/gallery/2025-12/ed4image.png) In den Einstellungen des ASM den entsprechenden Geräteverwaltungsdienst auswählen (Hier "Endpoint Manager ...") und den "Token laden". [](https://docs.vobs.at/uploads/images/gallery/2025-12/Pd5image.png) Den folgenden Dialog mit "Token laden" bestätigen. [](https://docs.vobs.at/uploads/images/gallery/2025-12/SOAimage.png) Im Downloadverzeichnis wird nun der neue Token gespeichert, der Name besteht aus der Bezeichnung des Geräteverwaltungsdienstes, Datum und Uhrzeit sowie der Endung "\_smime.p7m". In Intune kann dieser Token nun eingebunden werden: [](https://docs.vobs.at/uploads/images/gallery/2025-12/6RUimage.png) Mit "Weiter" und "Erstellen" wird der neue Token aktiviert.Sobald aus dem Apple School Manager ein neuer Token heruntergeladen wird, verliert der alte Token seine Gültigkeit.
## 4. Erneuerung des Apple-VPP-Token Der Apple-VPP-Token ist für die Lizenzverwaltung der Apps zuständig, die über den Apple School Manager erworben werden.Im Gegensatz zum "MDM-Push-Zertifikat" und zum "Token für Registrierungsprogramm" ist es hier nicht zwingend notwendig, die gleiche Apple-ID wie bisher zu verwenden - aber natürlich empfehlenswert.
Die empfohlene Vorgehensweise ist die Verwendung eines Browsers und das Öffnen der einzelnen Webseiten in eigenen Tabs. Anmeldung in Intune mit einem Administratorkonto: Mandantenverwaltung - Connectors and Token [](https://docs.vobs.at/uploads/images/gallery/2025-12/qaiimage.png) Nun Apple-VPP-Token und den bereits bestehenden Token auswählen: [](https://docs.vobs.at/uploads/images/gallery/2025-12/081image.png) Nun erfolgt der Wechsel in den Apple School Manager. Dieser ist von der Erneuerung des "Token für Registrierungsprogramm" eventuell noch geöffnet. Unter Einstellungen - Zahlungen und Rechnungen den bestehenden Inhaltstoken "Laden": [](https://docs.vobs.at/uploads/images/gallery/2025-12/mStimage.png) Dieser liegt dann im Downloadverzeichnis und trägt den Namen "sToken\_for\_<schule>.vpptoken". Zurück in Intune werden nun die Grundeinstellungen bearbeitet, da dort der Token definiert ist: [](https://docs.vobs.at/uploads/images/gallery/2025-12/Qahimage.png) Den neuen Token auswählen [](https://docs.vobs.at/uploads/images/gallery/2025-12/Ng5image.png) und mit "Überprüfen und Speichern" sowie "Speichern" finalisieren.